PT-2026-53866 · Citrix · Netscaler Gateway+1

Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-10816

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas NetScaler ADC (versões afetadas não especificadas) NetScaler Gateway (versões afetadas não especificadas)

Description Um problema de leitura arbitrária de arquivos não autenticada existe quando o acesso ao NSIP (NetScaler IP), IP de Gerenciamento de Cluster ou SNIP (Subnet IP) com acesso de gerenciamento está habilitado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2026-10816

Produtos afetados

Netscaler Adc

Netscaler Gateway

Referências · 4

• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604&articleTitle=CTX696604_NetScaler_ADC_and_NetScaler_Gateway_Security_Bulletin_for_CVE_2026_8451_CVE_2026_8452_CVE_2026_8655_CVE_2026_10816_CVE_2026_10817_and_CVE_2026_13474 · Publicação no Reddit
• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10816 · Nota de Segurança
• https://twitter.com/jantytgat/status/2071932739729702963 · Publicação no Twitter